Confidentialité

• Ton email et ton mot de passe, stocké sous forme chiffrée (haché) : on ne peut pas le lire.
• Si tu te connectes avec Google : ton email et l'identifiant de ton compte Google, rien d'autre. On ne garde ni ton nom, ni ta photo, et on n'a accès à rien de ce qu'il y a dans ton compte Google.
• Les photos de tes voitures et les décors et vidéos générés à partir d'elles.
• Ton solde de crédits, l'historique de tes générations et celui de tes achats de crédits.

Une photo de voiture peut montrer une plaque d'immatriculation, un lieu ou des personnes. Évite de photographier des gens : ce n'est pas utile au décor.

Avant l'envoi, ton navigateur réenregistre chaque photo : ses métadonnées, dont la position GPS et le modèle du téléphone, ne quittent pas ton appareil.

Uniquement pour faire marcher le service : ton compte, tes voitures, les générations que tu lances. C'est la base légale de l'exécution du contrat (article 6.1.b du RGPD). On ne vend ton email à personne et on ne t'envoie aucune newsletter. Tes photos ne servent à entraîner aucun modèle.

Les emails qu'on t'envoie sont les codes dont tu as besoin pour te connecter, et un seul rappel, le lendemain, si un décor d'essai attend sur ton compte sans avoir été débloqué, parce qu'il est supprimé au bout de deux semaines et qu'on préfère te le dire. Il part une fois par compte, jamais deux, et il porte un lien qui coupe ce rappel définitivement. Il n'y en a pas d'autre : aucune relance commerciale, aucune promotion.

Pour vérifier la qualité des rendus, l'administrateur du service peut voir les décors et les vidéos générés, avec la photo dont ils partent ; chaque génération est aussi décrite dans Langfuse, avec des liens vers ces images, sans ton email. Les erreurs techniques de l'application sont envoyées à Sentry, sans tes photos ni ton email. On compte aussi les pages vues et les actions faites, pour savoir ce qui marche et ce qui bloque : c'est la mesure d'audience, décrite plus bas, et elle n'emporte ni tes photos, ni ton email, ni les mots que tu écris.

• Vercel Inc. (États-Unis) sert le site.
• Convex, Inc. (société américaine, serveurs en Irlande) héberge la base de données, tes photos et les résultats.
• Cloudflare, Inc. (société américaine, stockage en Europe de l'Ouest) stocke les fichiers lourds : les vidéos, les exports haute définition.
• Modal Labs, Inc. (États-Unis) assemble les décors et calcule les exports haute définition.
• Features & Labels, Inc. (fal) (États-Unis) détoure la voiture, fait peindre le décor autour d'elle par GPT Image, le modèle d'OpenAI, à partir de tes photos, et calcule les vidéos (Wan 3, d'Alibaba).
• Replicate, Inc. (États-Unis) calcule les vidéos en tour complet (Wan 3, d'Alibaba).
• Google LLC (États-Unis) reconnaît l'angle de chaque photo (Gemini) et t'identifie si tu choisis « Continuer avec Google ».
• Functional Software, Inc. (Sentry) (société américaine, serveurs en Allemagne) reçoit les rapports d'erreur de l'application, sans tes photos ni ton email.
• PostHog Inc. (société américaine, serveurs en Allemagne) mesure l'audience du site et enregistre la navigation, ce que tu écris masqué avant l'envoi, sans ton email et sans cookie.
• Langfuse GmbH (Allemagne) reçoit la description de chaque génération et les liens vers ses images, pour en suivre la qualité.
• Resend, Inc. (États-Unis) envoie nos emails : les codes (confirmation de l'adresse, mot de passe oublié) et le rappel, une seule fois, quand un aperçu gratuit attend sur ton compte.
• Stripe Payments Europe, Ltd. (Irlande, avec des transferts vers les États-Unis) encaisse les paiements par carte et émet les factures ; ne nous transmet jamais le numéro de carte.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE–États-Unis, selon le prestataire.

Le paiement se fait sur une page hébergée par Stripe. Ton numéro de carte ne passe jamais par nous et nous n'en gardons rien : de notre côté, un achat, c'est le pack choisi, le montant, la date, l'identifiant Stripe de la transaction et son état (payé, remboursé). Stripe reçoit ton email pour t'envoyer ton reçu, et ce que tu lui donnes toi-même sur sa page (carte, adresse de facturation, numéro de TVA si tu en saisis un).

Ces données-là servent à exécuter la vente et à tenir une comptabilité, ce que la loi impose (article 6.1.b et 6.1.c du RGPD). Une facture est une pièce comptable : Stripe, comme le vendeur, doit la conserver plusieurs années, même après la suppression de ton compte. C'est la seule chose qui survive à cette suppression.

Tant que ton compte existe. Tu peux supprimer à tout moment une photo, un résultat, une voiture avec tout ce qui en a été tiré, ou ton compte entier : les fichiers sont effacés tout de suite de notre stockage, avec l'historique de tes achats. Les sauvegardes techniques de nos hébergeurs s'effacent ensuite selon leur propre cycle, et les factures restent chez Stripe pour la durée légale de conservation comptable.

Les mesures d'audience (plus bas) restent elles aussi : elles ne contiennent ni ton email, ni tes photos, seulement un identifiant technique qui, une fois ton compte supprimé, ne désigne plus personne et ne permet plus de remonter à toi.

Aucun cookie publicitaire, aucun traceur d'une autre société. Ta session est gardée dans le stockage local de ton navigateur, ce qui est strictement nécessaire pour rester connecté.

On mesure l'audience du site avec PostHog, hébergé dans l'Union européenne, pour savoir quelles pages sont lues et où les gens s'arrêtent. Cette mesure ne dépose aucun cookie : un identifiant sans nom est gardé dans le stockage local de ton navigateur pendant treize mois. Elle ne te suit sur aucun autre site, et ce qu'elle envoie ne contient ni ton email, ni les mots que tu écris : le décor que tu décris compte comme « décor personnalisé » et rien de plus. Les mesures passent par notre propre domaine, jamais par un domaine tiers.

Ton passage sur le site est aussi enregistré, pour qu'on puisse revoir où quelqu'un s'est bloqué et le réparer : les pages ouvertes, les clics, ce qui est fait défiler. Ce que tu écris est masqué avant que l'enregistrement ne quitte ton navigateur : tout ce que tu tapes, ton email partout où il s'affiche, le nom que tu donnes à tes voitures et les mots que tu écris pour un décor. Rien de tout ça n'est enregistré, ni lisible ensuite. Ce qui reste visible, ce sont nos propres textes (les boutons, les messages d'erreur) sans lesquels un enregistrement ne dirait pas pourquoi tu t'es arrêté, et tes photos avec les décors générés, qui sont justement ce qu'on regarde.

Tu peux tout couper, la mesure comme l'enregistrement, quand tu veux :

La mesure d'audience n'est pas active sur cette version du site.

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité ou t'opposer à un traitement, en écrivant à contact@studio-auto.fr. On répond sous un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).